Hugging Face infiltrado por agentes autónomos de IA; GLM-5.2 completa el análisis forense donde los modelos comerciales se negaron

Beating afirma que Hugging Face fue infiltrado por agentes de IA autónomos que usaron conjuntos de datos maliciosos para ejecutar código y robar credenciales, generando más de 17.000 registros y realizando decenas de miles de operaciones automatizadas en varios clústeres internos.

Los modelos comerciales de frontera se negaron a analizar los comandos reales del ataque y las cargas útiles de la vulnerabilidad debido a restricciones de seguridad. Hugging Face desplegó localmente el modelo de código abierto GLM-5.2 para completar la investigación de seguridad. La vulnerabilidad ya fue parcheada, las credenciales afectadas fueron revocadas y no se detectó manipulación en modelos, conjuntos de datos o Spaces públicos.